2024年5月14日发(作者：免费word转pdf软件有哪些)
“文件夹模仿者”（.1406378），这是一个可借助U盘传播
的木马程序。该毒还通过将自己的文件伪装成文件夹图标，欺骗用户点击。
你试试看用瑞星在安全模式下全盘杀毒
进入安全模式的方法是
1、在计算机开启BIOS加载完之后，迅速按下F8键，在出现的WindowsXP高级选
项菜单中选择“安全模式”；
2、如果有多系统引导，在选择WindowsXP启动时，当按下回车键，就应该迅速地
按下F8键（最好两只手进行操作），在出现的WindowsXP高级选项菜单中选择“安全模
式”。
摘要：今天突然发现计算机有点异常，只要一打开Windows资源管理器左侧的文件
夹，就会崩溃，检查了一下发现中了n病毒。尽管
机器安装了最新版本的瑞星杀毒软件，但是根本就检测不到该病毒。Symantec可以检测
到，但是单位的涉密计算机就不允许安装国外的杀毒软件，只能用瑞星。在网上搜索了一
下，在Symantec的网站上可以下载杀毒软件包。下回来运行了一下，可以把病毒删除了，
下面是删除的日志文件：
全文：/zealsoft/archive/2009/05/11/
我说过瑞星杀不了的病毒，结果发现换成Symentec，也会有杀不了的病毒。今天就
碰上一个：.1406378。这个病毒的症状就是你插入一个新U
盘，它就会在U盘上建立几个和U盘上目录同名的.EXE文件，从而达到传播的目的。这
是个病毒变种，最新的Symentec也没有查出来。金山的在线杀毒可以查出来，但是如果
想杀需要交钱。这点不如Symentec厚道，Symentec查出的病毒大多提供免费的杀毒工
具，买不买没关系
这个病毒的清除似乎不难，先在任务管理器中找到一个文件名为随机生成的数字的进
程，我的机器上为，然后直接关闭这个进程。然后在WindowsSystem32
的某个随机数目录中删除掉这个.EXE文件。再清楚掉注册表中
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中的
对应项就可以了。重新启动，检查一下新插入的U盘没有产生病毒文件就说明删除了。
展开描述：模仿文件夹图标，欺骗用户点击
症状：U盘文件夹图标被替换，杀毒后文件夹丢失
卡巴命名:、
瑞星命名:、
NOD32命名:、
McAfee命名:s、s
此毒为.1407388（文件夹模仿者）的一款变种，感染该毒
后的所有症状完全一致。
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1715701627a2658635.html
评论列表（0条）